Вразливість віддаленого виконання коду в Microsoft OLE DB Driver для SQL Server

Що відомо

Виявлено критичну вразливість віддаленого виконання коду в Microsoft OLE DB Driver для SQL Server, що може дозволити зловмисникам виконувати довільний код на уразливих системах. Рівень загрози оцінено як високий із CVSS 8.8.

Бізнес-вплив

Ця вразливість може призвести до компрометації серверів баз даних, що використовують OLE DB Driver для SQL Server, що впливає на цілісність і доступність даних. ІТ-оператори та власники інфраструктури повинні розглядати цю загрозу як пріоритетну для запобігання потенційним атакам і втраті бізнес-даних.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень та патчів від Microsoft для OLE DB Driver для SQL Server і застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, посилити моніторинг журналів безпеки та пріоритезувати реагування на підозрілі події.

Джерела

• NVD
• Reference